1. מי אנחנו וממונה הגנת הפרטיות

2. מהי מדיניות זו?

מדיניות זו מסבירה כיצד אנחנו אוספים, משתמשים, שומרים ומגנים על המידע האישי שלך במסגרת האתר והפלטפורמה/האפליקציה המקוונת.

3. סוגי משתמשים בשירותים שלנו

3.1 אורחים (Guests) – אתר בלבד

• גוללים וצופים בתכנים בחינם
• צופים בדפי מוצרים
• מידע שנאסף: כתובת IP, סוג דפדפן, דפים שביקרו
• לא נדרשת הרשמה

3.2 רוכשים (Customers) – אתר בלבד

• קונים מוצרים דרך האתר
• מידע שנאסף: שם, דוא"ל, טלפון, כתובת משלוח
• תשלום: פרטי כרטיס מוצפנים (אינם נשמרים אצלנו)
• אין חובה להרשמה – כל רכישה עם פרטים נפרדים (אלא אם בחרת לפתוח חשבון)

3.3 משתמשים רשומים בפלטפורמה

• הרשמה באמצעות Google Authentication
• מידע שנאסף (מ-Google): שם, דוא"ל, תמונת פרופיל (אם קיימת/נבחרה)
• אבטחה: סיסמה אינה נשמרת אצלנו (מנוהלת על ידי Google)
• מעקב שימוש מפורט: דפים, זמנים, וידאו (ראו סעיף 6)

4. סוגי מידע שאנחנו אוספים

4.1 מידע אישי – רוכשים ומשתמשים רשומים

4.2 מידע מעקב – משתמשים רשומים בפלטפורמה בלבד

4.3 מידע שאנחנו לא שומרים

4.4 מידע אנונימי – כל אורח

5. איסוף מידע – Google Authentication

5.1 איך זה עובד?

1. לחצת על "הרשמה עם Google"
2. אתה נשלח ל-Google (לא אלינו)
3. Google מבצע אימות
4. Google שולח לנו: שם מלא, דוא"ל, ותמונת פרופיל (אם בחרת/קיימת)

5.2 מה אנחנו לא קוראים?

• סיסמה
• מספר טלפון (אלא אם אתה סיפקת/עדכנת אותו אצלנו במקום אחר)
• כתובת פיזית
• מידע היסטורי מחשבון Google מעבר למה שנמסר בהרשאה

5.3 הסכמה למעקב בהרשמה

6. מעקב בפלטפורמה – הסבר מפורט

6.1 למה אנחנו עוקבים?

• מניעת זיוף התקדמות (למשל שימוש בבוט)
• מניעת מכירה/שימוש לרעה בחשבונות פיקטיביים
• הבנת קצב הלמידה ומה עוזר/לא עוזר למשתמשים
• אפשרות "המשך מאיפה שעצרת" (דף/וידאו)

6.2 מי רואה את מידע המעקב שלך?

• אתה: דוח התקדמות באזור האישי שלך
• רויטל (הבעלים): רק לצורך בדיקה ותפעול במקרה של חריגה/תקלה
• לא מועבר לצדדים שלישיים לצפייה, ולא ל-Google/Facebook לשם זיהוי אישי

6.3 דוח התקדמות

• צפייה בדוח התקדמות בעמוד האישי
• הורדה כ-PDF
• בקשה לקבל עותק בדוא"ל

מימוש פונקציות אלה תלוי בפיתוח בפועל; ההצהרה כאן מתארת את הכוונה/המסגרת שנמסרה.

7. איסוף מידע אוטומטי – עוגיות וכלים

7.1 עוגיות (Cookies)

עוגיות הן קבצים קטנים הנשמרים בדפדפן לצורך תפעול האתר/הפלטפורמה ושיפור חוויית המשתמש.

7.2 סוגי עוגיות

1. חיוניות (לא ניתן לדחות): התחברות, אבטחה (CSRF), בחירות שפה/תצוגה. ללא אלה האתר לא עובד.
2. ניתוח (אופציונלי): לדוגמה Google Analytics למדידה סטטיסטית שאינה מזוהה בשם.
3. שיווק (אופציונלי): לדוגמה Facebook Ads / Google Ads להצגת תכנים דומים (זיהוי באמצעות מזהים/קודים, לא שם).

7.3 מחיקת עוגיות (הנחיות כלליות)

• Chrome: Settings → Privacy and Security → Clear browsing data → Cookies
• Firefox: Preferences → Privacy & Security → Clear Data → Cookies
• Safari: Preferences → Privacy → Manage Website Data → Remove

8. למה אנחנו אוספים מידע?

8.1 צרכים חיוניים (חובה)

• עיבוד הזמנה ומשלוח: שם/כתובת/טלפון
• תקשורת חיונית: אישורי הזמנה, עדכוני משלוח, מענה לשאלות
• עמידה בדרישות דין/חשבונאות (שמירה עד 7 שנים)
• אבטחה: מניעת הונאה, הגנה מפני פעילות חשודה

8.2 צרכים שיווקיים (רק בהסכמה)

• דיוור שיווקי רק אם סימנת הסכמה
• הצעות, קודי הנחה, משוב

8.3 צרכים טכניים (כל משתמש)

• שיפור האתר
• איתור תקלות
• ניתוח תעבורה

9. מי עוד קורא את המידע שלך?

9.1 ספקי שירות שעובדים בשמנו

אנחנו לא מוכרים מידע. ספקים מקבלים מידע רק במידה הנדרשת לביצוע השירות.

9.2 מתי משתפים ללא בחירה?

• חובה משפטית: למשל צו בית משפט/דרישת רשות מוסמכת
• שינוי בעלות עסקי: אם העסק יימכר/ימוזג, המידע עשוי לעבור כחלק מהפעילות
• אבטחה/אירוע אבטחה: במקרה של אירוע המחייב דיווח לרשות/למשתמשים בהתאם לדין

10. משתמשים רשומים בפלטפורמה בלבד – מידע נוסף

10.1 מה שומרים עליך?

• מידע זהות: שם מלא (מ-Google), דוא"ל (מ-Google), תמונת פרופיל (אם קיימת/נבחרה)
• מידע מעקב: דפים שביקרת, זמן בכל דף, וידאו שצפית (%), מיקום בווידאו (דקה:שנייה)
• לא שומרים: תוכן שכתבת בפעילויות, הערות אישיות, טקסט שהעתקת

10.2 גישה למידע וזכויות שימוש

• צפייה בדוח התקדמות בעמוד האישי
• הורדה כ-PDF / בקשת עותק בדוא"ל
• עדכון שם/תמונה דרך Google
• הסרת חשבון לפי בקשה

10.3 משך שמירה

10.4 בקשה למחיקה

ניתן לבקש מחיקה מלאה באמצעות פנייה לכתובת: privacy@innerbalance.co.il

• נושא: "בקשה למחיקה חשבוני"
• לכלול: שם ודוא"ל
• זמן טיפול: עד 30 ימים, אלא אם קיימת חובה משפטית/בדיקת הונאה/הליך משפטי

11. זכויות המשתמש

11.1 זכות לעיון ("מה יש לכם עלי?")

• פנייה ל: privacy@innerbalance.co.il
• נושא: "בקשה לעיון במידע"
• לכלול: שם ודוא"ל
• תגובה: עד 30 ימים | עלות: חינם | תוצר: דוח מידע

11.2 זכות לתיקון ("יש טעות בנתונים")

• נושא: "בקשה לתיקון"
• לכלול: מה לתקן ולמה
• תגובה: עד 7 ימי עסקים | עלות: חינם

11.3 זכות למחיקה ("מחקו אותי")

• נושא: "בקשה למחיקה"
• לכלול: שם ודוא"ל
• תגובה: עד 30 ימים (אלא אם חובת שמירה/הליך)

11.4 הסרת דיוור שיווקי

• קישור "בטל הרשמה" בכל דוא"ל שיווקי
• או דרך החשבון: הגדרות → "הסרת דיוור" (אם קיים)

12. אבטחה – איך אנחנו שומרים?

12.1 אמצעים עיקריים

• הצפנה: HTTPS/SSL בין ההתקן שלך לשרתים
• סיסמאות: בפלטפורמה – Google Authentication (לא נשמר אצלנו); באתר – סיסמה מוצפנת (Hashed) אם קיימת מערכת חשבונות
• הרשאות גישה: גישה מוגבלת לצוות מצומצם (רויטל) לפי צורך
• גיבויים: גיבויים אוטומטיים (יומיים), מוצפנים
• מניעת הונאה: בדיקות חריגות, בדיקת IP/דפוסים

12.2 אם יש חדירה/הפרת אבטחה

• דיווח לרשות להגנת הפרטיות בתוך 7 ימים
• הודעה למשתמשים באמצעים זמינים: דוא"ל ו/או SMS (אם קיים מספר)

13. דיוור שתוכל לקבל

13.1 דיוור חיוני (לא ניתן להסרה)

• אישור הזמנה
• מצב משלוח
• בעיה בתשלום
• שינוי תנאים/דרישה משפטית/בטיחות

13.2 דיוור שיווקי (ניתן להסרה)

• הצעות למוצרים חדשים
• קודי הנחה
• מאמרים בנושא בריאות
• סקרי משוב

הסרה באמצעות קישור "בטל הרשמה" בדוא"ל, או דרך הגדרות החשבון (אם קיים). הסרה תתבצע מיד – עד חצי שעה.

14. שינויים למדיניות זו

14.1 זכות לעדכן

InnerBalance רשאית לעדכן מדיניות זו מעת לעת (שינויים בחוק, בטכנולוגיה, במערכות ובשירותים).

14.2 הודעה על שינויים

• כל עדכון יפורסם בדף זה עם תאריך ברור
• אם קיימים משתמשים רשומים – ייתכן שתישלח הודעה בדוא"ל לכתובת הרשומה
• השינוי ייכנס לתוקף לאחר 7 ימים

14.3 המשך שימוש = הסכמה

המשך שימוש באתר/בפלטפורמה לאחר כניסת שינוי לתוקף מהווה הסכמה למדיניות המעודכנת.

15. שאלות? צור קשר